Peretas<\/strong> telah mengkompromikan perpustakaan perangkat lunak JavaScript<\/strong> yang banyak digunakan dalam apa yang disebut sebagai serangan rantai pasokan terbesar dalam sejarah<\/em>. Malware yang disuntikkan dilaporkan dirancang untuk mencuri cryptocurrency<\/strong> dengan menukar alamat dompet dan mencegat transaksi.<\/p>\n Menurut beberapa laporan pada hari Senin, peretas berhasil masuk ke akun Node Package Manager (NPM)<\/strong> seorang pengembang terkenal dan secara diam-diam menambahkan malware ke perpustakaan JavaScript populer<\/strong> yang digunakan oleh jutaan aplikasi. Kode jahat ini menukar atau membajak alamat dompet cryptocurrency, menempatkan proyek-proyek senilai miliaran unduhan<\/strong> dalam risiko.<\/p>\n “Ada serangan rantai pasokan berskala besar yang sedang berlangsung: akun NPM dari seorang pengembang terkemuka telah dikompromikan,” peringatan CTO Ledger, Charles Guillemet<\/strong>, pada hari Senin. “Paket-paket yang terpengaruh telah diunduh lebih dari 1 miliar kali, yang berarti seluruh ekosistem JavaScript mungkin dalam bahaya.”<\/p>\n<\/blockquote>\n Serangan ini menargetkan paket-paket seperti [nama paket]<\/strong>, [nama paket]<\/strong>, dan [nama paket]<\/strong> \u2014 utilitas kecil yang terpendam dalam pohon ketergantungan dari banyak proyek. Bersama-sama, perpustakaan ini diunduh lebih dari satu miliar kali setiap minggu<\/strong>, yang berarti bahkan pengembang yang tidak pernah menginstalnya secara langsung bisa terpapar.<\/p>\n NPM berfungsi seperti toko aplikasi<\/strong> untuk pengembang \u2014 sebuah perpustakaan pusat di mana mereka berbagi dan mengunduh paket kode kecil untuk membangun proyek JavaScript.<\/p>\n Penyerang tampaknya telah menanamkan crypto-clipper<\/strong>, sejenis malware yang secara diam-diam mengganti alamat dompet selama transaksi untuk mengalihkan dana. Peneliti keamanan memperingatkan bahwa pengguna yang bergantung pada dompet perangkat lunak<\/strong> mungkin sangat rentan, sementara mereka yang mengonfirmasi setiap transaksi di dompet perangkat keras<\/strong> terlindungi.<\/p>\n Masih belum jelas apakah malware ini juga berusaha mencuri frasa benih<\/strong> secara langsung. Ini adalah cerita yang sedang berkembang, dan informasi lebih lanjut akan ditambahkan saat tersedia.<\/p>\n","protected":false},"excerpt":{"rendered":" Serangan Rantai Pasokan Terbesar dalam Sejarah Peretas telah mengkompromikan perpustakaan perangkat lunak JavaScript yang banyak digunakan dalam apa yang disebut sebagai serangan rantai pasokan terbesar dalam sejarah. Ma…<\/p>\n","protected":false},"author":3,"featured_media":12914,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,47],"tags":[4225,10126,5635,4313,9629,4241,9607,4312],"class_list":["post-12915","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-charles-guillemet","tag-evm","tag-hack","tag-javascript","tag-ledger","tag-npm","tag-solana"],"yoast_head":"\nDetail Serangan<\/h2>\n
\n
Paket yang Terpengaruh<\/h2>\n
Risiko dan Perlindungan<\/h2>\n